営業支援ツールKlueが認証情報流出、顧客データ漏洩リスク
secure-clip_編集担当
ライター
この記事のポイント
- Klueのシステムが侵害され、顧客のSalesforce接続用認証情報が盗まれた
- “Icarus”という新興ハッカー集団が攻撃を主張。被害企業リストが拡大中
- 接続先SFDCの設定見直しと侵害系情報の確認が急務。早期対応が必須
マーケット情報プラットフォーム「Klue」がセキュリティ侵害を受けました。ハッカーたちは、顧客がSalesforceに接続する際に使用する認証情報を盗み出しました。新しい犯罪集団「Icarus」がこの攻撃の実行を主張しており、被害企業のリストが次々と明らかになっています。Klueを使用している企業は、自社のSalesforce接続設定を確認し、不正なアクセスがないか確認する必要があります。認証情報の変更と、ログの監視が重要です。
よくある質問
- Klueを導入していなくても影響を受けますか？
- いいえ。Klueのプラットフォームを利用している企業のみが対象です。導入していなければ直接的な影響はありません。
- Salesforceのデータは直接盗まれたのですか？
- いいえ。盗まれたのは接続用の認証情報です。ただし、この情報があると不正アクセスのリスクが高まります。
- 今すぐ何をすべきですか？
- Klueの利用状況を確認し、Salesforceの接続設定を見直してください。パスワード変更とアクセスログの確認も重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
